黃瓊瑩
」 黃瓊瑩
Garmin被綁4／Wasted Locker 5月才被發現 專家：水坑式攻擊法
勒索軟體Wasted Locker到底如何入侵企業內網？國內知名資安公司「安碁資訊」技術副總黃瓊瑩表示，「今年5月，英國資安研究公司NCC Group最早發現Wasted Locker，濫用這個勒索軟體的正是俄羅斯駭客集團EvilCorp。攻擊的初期，駭客會先隱匿起來，等到摸清楚企業內網架構後，再以滲透測試工具搭配電腦內建工具，竊取帳密、提升權限，甚至翻透企業財報、營收，再評估贖金上限，接著列出（勒索軟體）爆發的排程。」以專精攻擊手法及威脅分析聞名的新創資安公司「如梭世代」技術長Leo則說，「Wasted Locker的入侵模式就是『水坑式攻擊法』，先分析目標企業員工瀏覽網頁的習慣，再將惡意代碼植入合法網站布下陷阱，當目標企業員工瀏覽到該網站，駭客就會像獅子咬住獵物不鬆口，進而滲透企業內網。」據悉，企業除非建置備份資料庫，且藏得相當隱密，否則無法防範「水坑式攻擊法」，一旦被綁架，不是付贖金，就是捨棄資料。事實上，早在五月間，包括中油、台塑和多家醫院、半導體大廠等都曾遭勒索軟體鎖定，受害企業擔心影響商譽及客戶信任度，大多低調處理。根據美國微軟六月底發布的資安威脅報告，台灣企業遭到勒索軟體的攻擊頻率，是亞太地區其他國家的二點五倍，也高於全球一點五倍，部分公司最後選擇妥協，支付數百萬元甚至上千萬元換取「自由身」。據查，Wasted Locker背後是俄國駭客組織Evil Corp，其首腦Maksim Yakubets已被FBI通緝。
Garmin被綁5／如何避免勒索軟體 專家：人才是重點
「基本上不建議被害者付贖金！」黃瓊瑩強調，「因為不清楚駭客是否守信用？會不會給予解密工具？有些勒索軟體根本沒有留下支付贖金訊息，純粹就是要破壞；再者，付贖金會助長駭客組織氣焰，美國就禁止被勒索的政府機關及企業，支付駭客贖金。」一位不願具名的資安專家指出，「是否付贖金還要判斷是哪種勒索軟體。以Evil Corp為例，他們的目的就是勒索，會針對目標企業『客製化』勒索軟體，若企業付出贖金後沒取得解密工具，就再也不會有企業付贖金；甚至有駭客組織收到贖金後，還附送其他未被發現的企業內網漏洞。」至於要如何防堵勒索軟體，黃瓊瑩及Leo都建議，「企業要檢視系統備份的頻率，遵循『三二一原則』來備份檔案，就是以二種不同格式建立三個備份，並在異地儲存另一個備份，重要資料也要以加密方式處理。」不過，台灣企業的資安觀念薄弱，令資安專家相當氣餒。對許多企業而言，備份資料或聘請資安團隊，都是額外費用，因而多將資安工作交給資訊科技部門（IT）管理，這就像人資兼任會計及財務，毫無專業可言。「這樣的做法是錯的，在萬物皆聯網的時代，資安已經是企業經營的風險之一。」黃瓊瑩強調。Leo表示，攻擊電腦的是人，資安維護的也是人，在攻擊手法不斷更新的時代，人員也必須與時俱進，並建立發生資安事件時的應對SOP，才能把損害程度降到最低。Wasted Locker在受害電腦裡留下聯繫方式，表示如果要贖回資料就來信，討論善後方法及價金。
強身料理1／寬心園精緻蔬食料理 天宮寶貝好菌多
新冠肺炎疫情延燒以來，我們的身體、心裡也跟著悶壞。除了戴口罩、勤洗手外，其實品嘗富含營養、滋補身體的料理、提升免疫力才是王道。跟隨本刊記者吃好吃滿，為自身健康打下好底子吧！防疫食材：50種蔬菜&天貝「葡國天絲麵」的葡式咖哩湯頭，椰奶比例較高，喝起來溫潤辛香。（520元／套餐）（圖／焦正德攝）老字號蔬食餐廳「寬心園精緻蔬食料理（台北安和店）」（寬心園），標榜一份套餐可以吃到50種蔬菜，很適合肉食動物的人偶爾來「均衡一下」。說到寬心園的誕生，其實跟SARS有關。寬心園執行長張志遠表示，「2003年的SARS疫情影響全台，我母親（創辦人黃瓊瑩）思考著，要創立一間能夠吃得安心的餐廳，雖然我們的料理是蔬食，但賣相與口味和葷食旗鼓相當。」「天宮寶貝」的天貝發酵後，營養價值非常高，尤其是大豆異黃酮活性強，亦能提升免疫力。（580元／套餐） （圖／焦正德攝）自豪的招牌素菜「客雲飄香」，曾在客委會舉辦的美食競賽中名列前茅，靈感來自經典名菜「客家小炒」，用煸出香氣的杏鮑菇絲取代魷魚，加入豆干、茄子等自製的素香XO醬一起快炒入味，色香味俱全。「元氣鮮菇鍋」的十全藥膳湯底，含有可補氣的當歸、黃耆，另外還有多種菇類及蔬菜，營養滿分。（560元／套餐） （圖／焦正德攝）還有一道用「天貝」（天然發酵的大豆製品）製成的「天宮寶貝」，其中的納豆菌對身體很好，所含的大豆異黃酮也能提升腸道的免疫力。另外加入鵪鶉蛋及鵪鶉皮蛋、爆炒辛香料並搭配宮保醬汁，微辣爽口的滋味讓人一吃就上癮。「寬心園」的空間，以中國禪風為主，希望來到這裡的客人都能寬心怡情。（圖／焦正德攝）寬心園精緻蔬食料理（台北安和店）地址：台北市大安區仁愛路四段345巷4弄51號電話：（02）2721-8326